В Google Play проник банковский троян под видом приложения для мониторинга курса валют
0

Специалисты антивирусной компании ESET обнаружили в каталоге Google Play банковский троян, маскирующийся под приложение для мониторинга курса криптовалют Crypto Monitor и StorySaver — утилиту для загрузки «Историй» из Instagram. Это следует из материалов официального сообщения ESET.


Попадая на устройство, троянец запускает процесс поиска банковских клиентов, доступ к которым он впоследствии попытается получить. По информации ESET, вредонос распознает не менее 14 приложений для онлайн-банкинга, ряд которых принадлежит польским кредитным организациям.

Обнаружив «совместимое» приложение, троянец выводит на экран устройства поддельную страницу для ввода логина и пароля. Активная двухфакторная аутентификация не является для зловреда большой проблемой. Он запрашивает разрешение на чтение SMS, получая доступ к сообщениям с кодами верификации.

До момента удаления вредоноса из каталога Google Play их, по данным ESET, загрузили от 1000 до 5000 пользователей. Многие из них, как утверждают исследователи, даже не заподозрили обмана, поскольку приложения действительно поддерживали заявленный разработчиками набор функций.

В Google Play проник банковский троян под видом приложения для мониторинга курса валют
Теги
Читайте также
  • Ранее считалось, что первым смартфоном Samsung со встроенным в дисплей сканером отпечатков пальцев станет флагман Galaxy S10, анонс которого ожидается в первом квартале 2019 года. По данным SamMobile, он не будет первым — до его презентации компания выпустит как минимум два смартфона с экраном, распознающим владельца дактилоскопическим методом.

    Читать далее
  • За первое полугодие 2018 года «Сбербанк» предотвратил более миллиона попыток кражи денежных средств со счетов своих клиентов, пользующихся устройствами под управлением Android. Об этом пишет «Ъ» со ссылкой на заместителя председателя банка Станислава Кузнецова.

    Читать далее
  • Telegram для Android попал в тройку лидеров рейтинга приложений с наиболее высокой степенью риска. Это следует из отчета консалтинговой компании Appthority. Несмотря на применяемый метод шифрования переписки и отказ руководства Telegram от сотрудничества с властями, аналитики пришли к выводу, что мессенджер может использоваться мошенниками для доступа к персональным данным пользователей.

    Читать далее

Новый комментарий